DHCP a DNS a jak se dají využít v domácí síti

Rozměr: px

Začít zobrazení ze stránky:

Download "DHCP a DNS a jak se dají využít v domácí síti"

Markéta Novotná
před 8 lety
Počet zobrazení:

1 DHCP a DNS a jak se dají využít v domácí síti

2 Úvod síťové protokoly spolupodílí se na fungování Internetu

3 Opáčko o internetu Síť sítí - menší sítě pospojované dohromady IP adresa číslo, které identifikuje počítač v rámci sítě veřejná unikátní v celém Internetu privátní unikátní v rámci jedné sítě. Pro spojení v rámci internetu je závislá na NAT nebo proxy. Jednotlivé sítě jsou propojené pomocí směrovačů

4 DHCP Dodává klientům informace o síti základní (IP adresa, nejbližší směrovač, DNS servery) další (např. potřebné informace pro boot bezdiskových klientů ze sítě Rozšiřuje starší protokol BOOTP Navrženo původně pro správu rozsáhlých sítí

5 Vlastnosti DHCP IP adresy přiděluje na určitou dobu Rozšiřitelnost protokol dnes může přenášet informace, s kterými se v původním návrhu nepočítalo Rozšířenost - každý systém si umí nakonfigurovat síť podle DHCP Málo zatěžuje síť svým provozem Správce má síť pod kontrolou

6 DHCP - přidělování adres doba zápůjček změna adres

7 Programy pro práci s DHCP Servery ISC (dhcpd) Microsoft Hardwarové routery Klienti ISC (dhclient) Microsoft dhcpcd RedHat (pump)

8 Kde se nepoužívá Pouze v malých sítích bez cestujících notebooků všude jinde je výhodnější jej použít.

9 DNS Služba doménových jmen Překládá jména (linuxvbrne.org) na IP adresy a naopak

10 Vlastnosti DNS Volá se na začátku naprosté většiny spojení distribuovaná hierarchická databáze: z.x.y.w.in-addr.arpa.

11 Programy pro DNS servery BIND (Berkeley Internet Name Domain; ISC) Microsoft tinydns (D. J. Bernstein) resolver libc

12 všude :-) Kde se používá

13 Konec první části

14 DHCP a DNS v malé síti

15 Kdy je vhodné nasadit doma DHCP notebook pohybující v různých sítích více než 4 počítače v síti

16 Kdy se vyplatí nasadit doma DNS server připojení s dlouhými odezvami častá přetížení jmenných serverů ISP možnost adresovat počítače s adresami přidělenými DHCP serverem

17 Mé požadavky na tyto servery DHCP server musí pro různé OS přidělit IP adresy z různých rozsahů Jednotlivé počítače musí být dostupné pod svými jmény Rozšiřitelnost v případě propojení s dalšími lidmi v domě

18 Řešení Starý počítač Pentium 133, 64MiB RAM 2 disky v RAID 1 Debian Sarge dhcpd option dhcp-client-identifier BIND dynamické aktualizace DNS

19 Počítač adresáře dhcpd: /etc/dhcp3 /var/lib/dhcp3 adresáře BINDu /etc/bind /var/cache/bind

20 Nastavení dhcpd Rozdělení klientů do tříd známý identifikátor (známá MAC) ostatní nastavení sítě a podsítí nastavení jmen pro klienty Společný tajný klíč s BINDem

21 Příklad /etc/dhcp3/dhcpd.conf include soubor_s_tajnym_klicem; ddns-update-style interim; deny clinent-updates; ddns-domainname "dum"; ddns-rev-domainname " in-addr.arpa"; zone dum. { primary ; key key.dum.; }; zone in-addr.arpa { }; class "unix" { match if (option dhcp-client-identifier = "ID1") or (option dhcp-client-identifier = "ID2"); } option domain-name-servers , dalsi_dns_server;

22 /etc/dhcp3/dhcpd.conf pokračování subnet netmask { authoritative; option subnet-mask ; option routers ; pool { range ; allow members of "unix"; deny unknown clients; }; pool { range ; allow unknown clients; }; } host david { option dhcp-client-identifier "ID1"; ddns-hostname "david"; }

23 Sdílený klíč příkaz dnssec-keygen: dnssec-keygen -a HMAC-MD5 -b 512 -n ZONE dum. vytvoří dvojici souborů: Kdum {key private} rozsypaný_čaj ze souboru *.private: Private-key-format: v1.2 Algorithm: 157 (HMAC_MD5) Key: rozsypaný_čaj zkopírovat do souboru soubor_s_tajnym_klicem: key key.dum. { algorithm HMAC-MD5.SIG-ALG.REG.INT; secret rozsypaný_čaj; }

24 BIND na Debianu Sarge základ konfigurace (netřeba upravovat) /etc/bind/named.conf všeobecné volby /etc/bind/named.conf.options definice zón /etc/bind/named.conf.local zónové soubory /var/cache/bind

25 Příklad named.conf.options options { directory "/var/cache/bind"; allow-query { 127/8; dalsi_rozsahy; }; allow-transfer { none; }; listen-on { ; ; }; forward first; forwarders { dns_server_isp; }; }; include "soubor_s_klicem";

26 Příklad named.conf.local zone "dum" { type master; file "/var/cache/bind/db.dum"; allow-update { key key.dum. ; }; } zone " in-addr.arpa" { type master; file "/var/cache/bind/db "; allow-update { key key.dum. ; } ; };

27 Zónový soubor db.dum $ORIGIN. $TTL ; 1 week dum IN SOA server.dum. root.server.dum. ( ; serial ; refresh (1 week) ; retry (1 day) ; expire (4 weeks) ; minimum (1 week) ) NS server.dum. MX 10 mail.dum. mail CNAME server server A

28 Zónový soubor db $ORIGIN. $TTL ; 1 week in-addr.arpa. IN SOA in-addr.arpa. root.server.dum. ( ; serial ; refresh (1 week) ; retry (1 day) ; expire (4 weeks) ; minimum (1 week) ) NS server.dum. 1.1 PTR server.dum.

Podobné dokumenty

Linux jako broadband router (2)

Linux jako broadband router (2) Ondřej Caletka O.Caletka@sh.cvut.cz http://www.pslib.cz/caletka Linux jako broadband router Volíme adresní rozsah Síťování z příkazového řádku Konfigrace NATu DHCP server